Funcionarios estadounidenses dijeron que China se centró en los correos electrónicos del Departamento de Estado para el Microsoft Hack

Funcionarios estadounidenses dijeron el miércoles que piratas informáticos chinos intentaron acceder a ciertas cuentas de correo electrónico del Departamento de Estado semanas antes de que el secretario de Estado Anthony J. Blinken a Beijing en junio.

Funcionarios estadounidenses dijeron que continúa la investigación sobre los esfuerzos de los piratas informáticos chinos, que probablemente estén vinculados a los servicios militares o de espionaje de China. Pero los funcionarios estadounidenses han minimizado la idea de que los piratas informáticos robaron información confidencial, insistiendo en que no se piratearon correos electrónicos confidenciales ni sistemas en la nube. El equipo de ciberseguridad del Departamento de Estado descubrió esta intrusión por primera vez.

Varios funcionarios dijeron que el ataque se dirigió a cuentas de correo electrónico individuales, no al robo de datos a gran escala, que se sospecha que los piratas informáticos chinos han hecho antes. Los funcionarios de la administración de Biden se negaron a identificar a los funcionarios atacados por los piratas informáticos chinos.

Microsoft, que reveló el ataque el martes, dijo que la violación comenzó en mayo, según la investigación de la compañía. Un funcionario estadounidense dijo que el Departamento de Estado descubrió el hackeo el 16 de junio y notificó a Microsoft ese día, justo antes del viaje de Blinken a Beijing. Salió de Washington esa noche.

El viaje fue crucial tanto para Washington como para Beijing: fue la primera visita de una secretaria de Estado estadounidense a China en cinco años y tenía como objetivo establecer canales de comunicación de alto nivel y mejorar las relaciones decaídas. Desde entonces, la secretaria del Tesoro, Janet L. Yellen, ha visitado Beijing, y John Kerry, el enviado especial sobre el clima, planea aterrizar allí el domingo para cuatro días de conversaciones.

El presidente Biden y el líder de China, Xi Jinping, acordaron en una reunión en Bali, Indonesia, en noviembre pasado, intentar Estabilidad de la relación, pero los dos países se enfrentaron cuando el Pentágono descubrió y derribó un globo espía chino que flotaba sobre el territorio continental de Estados Unidos a principios de febrero. Blinken canceló un viaje a China durante ese episodio y, unas semanas más tarde, acusó públicamente a China de considerar enviar ayuda militar a Rusia para usarla en Ucrania.

Un alto funcionario del Departamento de Estado que habló bajo condición de anonimato para discutir el delicado incidente dijo que inicialmente el ataque no parecía estar directamente relacionado con el vuelo. Otros funcionarios advirtieron que la investigación sobre qué material robaron los piratas informáticos, si es que hubo alguno, aún estaba en pañales.

En un comunicado el miércoles, el Departamento de Estado dijo que luego de que se detectara una «actividad inusual», el gobierno tomó medidas para asegurar los sistemas y «continuará monitoreando de cerca y respondiendo rápidamente a cualquier actividad adicional».

Después de que el Departamento de Estado informara sobre el ataque a Microsoft, la compañía descubrió que los piratas informáticos también se dirigieron a unas 25 organizaciones, incluidas agencias gubernamentales. Microsoft, que describió el ataque como piratas informáticos que perseguían cuentas específicas en lugar de una intrusión generalizada, no dijo cuántas cuentas cree que pueden haber sido pirateadas por piratas informáticos chinos.

Estados Unidos y China están enfrascados en una intensa competencia de inteligencia, y ambos gobiernos intentan expandir su grupo en el otro. Los funcionarios estadounidenses dijeron que aunque se esperaría tal espionaje y piratería, están llevando a cabo una investigación agresiva para cerrar tanto la explotación de los piratas informáticos chinos contra el Departamento de Estado como otras posibles vulnerabilidades de seguridad en la computación en la nube.

El Departamento de Estado es un objetivo frecuente de piratería de gobiernos extranjeros. La inteligencia rusa ha apuntado repetidamente a las redes informáticas del Departamento de Estado. En 2014 y 2015, los piratas informáticos rusos violaron el Departamento de Estado, el Estado Mayor Conjunto, la Casa Blanca y otras redes informáticas importantes, pero no clasificadas.